Adatvédelmi tisztviselő (DPO)
Adatvédelmi tisztviselői feladatok ellátása külső szerződéssel- vagy megbízással.
- Az adatvédelmi tisztviselő egy olyan szakember az adatkezelő vagy az adatfeldolgozó oldalán, aki ismeri az adatvédelemmel és a GDPR-al kapcsolatos szabályokat, rendelkezéseket és a gyakorlatot, valamint az szabályozza és ellenőrzi adatkezelő/adatfeldolgozó működését a saját függetlenségét garantáló szervezeti működés mellett:
- tájékoztat és szakmai tanácsot ad az adatkezelő vagy az adatfeldolgozó, továbbá az adatkezelést végző alkalmazottak részére adatvédelmi kérdésekben;
- ellenőrzi az adatvédelmi rendelkezéseknek (különös tekintettel a GDPR-nak), továbbá az adatkezelő vagy az adatfeldolgozó személyes adatok védelmével kapcsolatos belső szabályainak való megfelelést, ideértve a feladatkörök kijelölését, az adatkezelési műveletekben vevő személyzet tudatosság-növelését és képzését, valamint a kapcsolódó auditokat is;
- kérésre szakmai tanácsot ad az adatvédelmi hatásvizsgálatra vonatkozóan, valamint nyomon követi a hatásvizsgálat elvégzését (GDPR 35. cikk);
- együttműködik a felügyeleti hatósággal; és
- az adatkezeléssel összefüggő ügyekben – ideértve a GDPR 36. cikkben említett előzetes konzultációt is – kapcsolattartó pontként szolgál a felügyeleti hatóság felé, valamint adott esetben bármely egyéb kérdésben konzultációt folytat vele.
